联系九游会真人第一品牌游戏合营
深圳市盛思信息科技有限公司
总机：0755-83168749
传真：0755-25318212
销售部：曹经理 18503013017
技术部：0755-83738152
邮箱：chenb@sensefly.com.cn
网址：www.sensefly.com.cn
地址：深圳市福田区福田街道滨河大
道与益田路交界东南皇都广场3号楼3102-3104
安全产品
名称：h3c secpath f5000-c&f5000-s 防火墙
详细信息
：
h3c secpath f5000-c/-s是杭州华三通信技术有限公司（以下简称h3c公司）结合当前安全与网络深入融合的技术趋势，针对大型企业、运营商和数据中心市场而推出的新一代高性能万兆防火墙产品。
h3c secpath f5000-c/-s支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用aspf（application specific packet filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；支持多种vpn业务，如l2tp vpn、gre vpn 、ipsec vpn和动态vpn等，可以构建多种形式的vpn；提供丰富的路由能力，支持rip/ospf/bgp/路由策略及策略路由；支持ipv4/ipv6双协议栈。
h3c secpath f5000-c/-s防火墙充分考虑网络应用对高可靠性的要求，采用互为冗余备份的双电源（1＋1备份）模块，支持可插拔的交、直流输入电源模块；业务接口卡支持热插拔，充分满足网络维护、升级、优化的需求；支持双机状态热备。
h3c secpath f5000-c/-s支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用aspf（application specific packet filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；支持多种vpn业务，如l2tp vpn、gre vpn 、ipsec vpn和动态vpn等，可以构建多种形式的vpn；提供丰富的路由能力，支持rip/ospf/bgp/路由策略及策略路由；支持ipv4/ipv6双协议栈。
h3c secpath f5000-c/-s防火墙充分考虑网络应用对高可靠性的要求，采用互为冗余备份的双电源（1＋1备份）模块，支持可插拔的交、直流输入电源模块；业务接口卡支持热插拔，充分满足网络维护、升级、优化的需求；支持双机状态热备。
| 项目 | 描述 |
|---|---|
| 接口 |
1个配置口（con） 主机自带12个千兆光口+12个电口+4个万兆接口 |
| 扩展槽位 | 1个 |
| 扩展板卡类型 | 12个千兆光口+12个电口+6个万兆接口 |
| 环境温度 |
工作：0～45℃ 非工作：-40～70℃ |
| 运行模式 | 路由模式、透明模式、混杂模式 |
| aaa服务 |
portal认证、radius认证、hwtacacs认证、pki /ca（x.509格式）认证、 域认证、chap验证、pap验证 |
| 防火墙 |
虚拟防火墙 安全区域划分 可以防御land、smurf、fraggle、ping of death、tear drop、ip spoofing、ip分片报文、arp欺骗、arp主动反向查询、tcp报文标志位不合法超大icmp报文、地址扫描、端口扫描、syn flood、upd flood、icmp flood、dns flood等多种恶意攻击 基础和扩展的访问控制列表 基于时间段的访问控制列表 动态包过滤 aspf应用层报文过滤 静态和动态黑名单功能 mac和ip绑定功能 基于mac的访问控制列表 支持802.1q vlan 透传 |
| nat |
支持多个内部地址映射到同一个公网地址 支持多个内部地址映射到多个公网地址 支持内部地址到公网地址一一映射 支持源地址和目的地址同时转换 支持外部网络主机访问内部服务器 支持内部地址直映射到接口公网ip地址 支持dns映射功能 可配置支持地址转换的有效时间 支持多种nat alg，包括dns、ftp、h.323、ils、msn、nbt、pptp、sip等 |
| vpn | l2tp vpn、ipsec vpn、gre vpn |
| ipv6 |
基于ipv6的状态防火墙 ipv6协议：ipv6转发、icmpv6、pmtu、ping6、dns6、tracert6、telnet6、dhcpv6 client、dhcpv6 relay等 ipv6路由：ripng、ospfv3、bgp4+、静态路由、策略路由、pim-sm、pim-dm等 ipv6安全：nat-pt、ipv6 tunnel、ipv6 packet filter、radius、ipv6域间策略、ipv6连接数限制等 |
| 高可靠性 |
支持双机状态热备（active/active和active/backup两种工作模式） 支持双机配置同步 支持ipsec vpn的ike状态同步 支持vrrp |
| 易维护性 |
支持基于命令行的配置管理 支持web方式进行远程配置管理 支持h3c seccenter安全管理中心进行设备管理 支持标准网管snmpv3，并且兼容snmp v1和v2 |
| 环保与认证 | 支持欧洲严格的rohs环保认证 |
